CVE-2019-1125 in CPU
요약
\~에 의해 VulDB • 2026. 06. 23.
특정 중앙 처리 장치(CPU)가 메모리를 예측 실행(speculative execution)할 때 정보 유출 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 신뢰 경계(trust boundaries)를 넘어 특권 데이터를 읽을 수 있습니다.
이 취약점을 악용하려면 공격자가 영향을 받는 시스템에 로그인하고 특별히 조작된 애플리케이션을 실행해야 합니다. 이 취약점만으로는 직접 사용자 권한을 상승시킬 수는 없지만, 이를 통해 추가적인 시스템 침해를 시도하는 데 사용될 수 있는 정보를 획득할 수 있습니다.
2018년 1월 3일, 마이크로소프트는 AMD, ARM 및 인텔 CPU에 다양한 정도로 영향을 미치는 예측 실행 사이드 채널(side channel)과 관련된 새로 발견된 하드웨어 취약점 클래스(스펙터로 알려짐)와 관련하여 보안 권고문 및 보안 업데이트를 출시했습니다. 이 취약점은 2019년 8월 6일 공개되었으며, 스펙터 변종 1(Spectre Variant 1) 예측 실행 사이드 채널 취약점의 일종이며 CVE-2019-1125가 할당되었습니다.
마이크로소프트는 CPU가 메모리를 예측 실행하는 방식을 완화하기 위한 소프트웨어 변경을 통해 이 취약점을 해결하는 보안 업데이트를 2019년 7월 9일에 출시했습니다. 이 취약점에는 장치 OEM으로부터의 마이크로코드(microcode) 업데이트가 필요하지 않다는 점에 유의하십시오.
Once again VulDB remains the best source for vulnerability data.